본문 바로가기

C&C 서버

벌새::Analysis 2015. 7. 6. 20:35 마인크래프트(Minecraft)로 위장한 백도어(Backdoor) 유포 주의 (2015.7.6) 최근 정체를 알 수 없는 악성코드에 감염된 PC에서 아프리카TV 게임 방송이 흘러나오는 등의 문제에 대해 언급한 적이 있었습니다. 게임 방송 소리가 나오는 백도어(Backdoor) 악성코드 주의 (2015.6.30) 관련 정보를 통해 찾아낸 다양한 변종 악성 파일을 통해 Ec0nomist님이 제보해주신 실제 유포 방식과 관련 정보를 추가적으로 살펴보도록 하겠습니다. 대표적인 유포처는 네이버(Naver) 블로그에 작성된 마인크래프트(Minecraft) 게임 관련 첨부 파일을 이용하고 있으며, 해당 게시글은 2015년 1월 하순경에 작성되어 있습니다. 1. (비정품&정품)Minecraft+Launcher.exe 악성 파일 정보 Server.exe (SHA-1 : b5fb93603b09030a22d80ab0e..
벌새::Analysis 2015. 6. 30. 16:21 게임 방송 소리가 나오는 백도어(Backdoor) 악성코드 주의 (2015.6.30) 2014년경부터 컴퓨터를 사용하는 과정에서 아프리카TV에서 게임 방송하는 목소리, 광고/음악/마우스 소리 등이 흘러나오는 증상에 대한 네이버 지식인 질문이 심심찮게 발견되고 있었습니다. 인터넷 방송 소리가 나오는 문제 (2014.8.20) 관련된 질문에 대해 처음에는 사용자 몰래 설치된 광고 프로그램으로 인한 문제로 의심하여 정보를 수집하고 있던 중 가장 신뢰할 수 있는 정보를 기반으로 추적을 해보았습니다. 사용자의 동작과는 무관하게 컴퓨터에서 소리가 발생하는 PC의 볼륨 믹서 정보를 확인해보면 사운드를 출력하는 MSN 메신저 아이콘으로 위장한 파일(syayy.exe, nflxf.exe) 또는 "사용할 수 없는 이름"이라는 항목으로 표시되는 특징이 있습니다. 그러던 중 최근 관련 증상으로 문의가 들어와서..
벌새::Analysis 2015. 6. 4. 19:52 안드로이드 랜섬웨어(Ransomware) "Porn Droid" 감염 주의 (2015.6.4) PC 환경에서 이메일 첨부 파일 또는 특정 웹 사이트 접속시 취약점(Exploit)을 이용한 자동 감염 방식으로 감염되어 문서, 그림, 동영상 등의 파일을 암호화하여 금전을 요구하는 랜섬웨어(Ransomware)가 활발하게 활동하고 있습니다. 그런데 안드로이드(Android) 기반 스마트폰 환경에서도 모바일 랜섬웨어(Ransomware) 감염으로 인하여 기기 사용 불능, 파일 삭제 및 암호화를 통한 금전을 요구하는 피해 사례가 확인되어 살펴보도록 하겠습니다. pornvideo.apk (SHA-1 : 0f25cefa85a0822a08ad23caca24a622fbf4aef0) - AhnLab V3 Mobile : Android-Trojan/Koler.876d, Kaspersky : HEUR:Trojan-Ra..
벌새::Analysis 2015. 5. 30. 19:50 전화번호 입력을 요구하는 택배 스미싱(Smishing) 문자를 이용한 악성앱 주의 (2015.5.30) 2014년 하반기경부터 전파되는 택배 스미싱(Smishing) 문자 중에서는 가짜 택배 웹 사이트로 접속을 유도하여 문자를 수신한 휴대전화 번호를 입력해야지 APK 악성 파일을 다운로드하는 변칙적인 사례가 발견되고 있었습니다. [한진택배] 배송예약이 많아 1~2 배송문지연 배송정보 다시확인해주세요 h5fo.hiun3.com 최근에 유포된 한진택배 배송 지연 관련 스미싱(Smishing) 문자를 통해 자세하게 살펴보도록 하겠습니다. 수신된 스미싱(Smishing) 문자를 스마트폰 환경이 아닌 PC와 같은 다른 접속 환경으로 접속할 경우에는 자동으로 로젠택배 공식 사이트로 연결(※ 문자 내용과는 달리 한진택배로 연결되지 않습니다.)하여 분석을 방해하고 있으며, 해당 홈 페이지에서는 "운송장 번호 입력"을 통..
벌새::Analysis 2015. 5. 29. 15:36 특정인을 표적으로 한 보이스피싱에 사용된 백도어(Backdoor) 주의 (2015.5.29) 최근 특정인을 대상으로 보이스피싱 전화를 통해 가짜 서울동부지방검찰청(※ 공식 사이트 : spo.go.kr/eastseoul) 웹 사이트로 접속을 유도하는 방식으로 악성 프로그램 설치를 통해 금융 정보를 탈취하는 것으로 추정되는 사례가 확인되었습니다.
벌새::Analysis 2015. 5. 14. 22:17 DDoS 공격을 유발하는 PIF 확장자를 가진 성인 동영상 파일 주의 (2015.5.14) 국내 인터넷 사용자를 대상으로 서비스가 이루어지고 있는 성인 토렌트에 등록된 동영상 파일을 다운로드하여 실행할 경우 추가적인 악성 파일 다운로드를 통해 DDoS 공격, 정보 유출 등의 백도어(Backdoor) 기능을 수행하는 유포 행위가 확인되어 살펴보도록 하겠습니다. 해당 토렌트 사이트에 등록된 시드 파일(.torrent)을 통해 다운로드되는 파일을 확인해보면 "[국!nO]돈벌려고 이걸택하기엔 너무 아리따운뇽 !! 완벽에 가깝네.avi.pif" 확장자명을 가진 파일(SHA-1 : BEFCA4A22D2AF85E51844D9B4B3C16A34D0B1E58)임을 알 수 있습니다. 실제 다운로드가 완료되는 순간 AhnLab V3 보안 제품에서는 실시간 검사를 통해 Trojan/Win32.Generic.C238..
벌새::Software 2015. 5. 1. 15:14 CoinVault 랜섬웨어(Ransomware) 파일 복구툴 : CoinVault Decryption 2014년 11월경에 보고된 CoinVault 랜섬웨어(Ransomware)는 AES-256 암호화 알고리즘을 이용하여 다수의 파일을 암호화 처리한 후 비트코인(Bitcoin) 가상 화폐로 결제를 요구하는 악성코드(※ Kaspersky : Trojan-Ransom.Win32.Crypmodadv.cj, AhnLab V3 : Trojan/Win32.Cryptolocker)입니다. A nightmare on malware street : CoinVault ransomware in the wild (2014.11.22) 해당 랜섬웨어(Ransomware)는 감염자의 PC 환경을 체크하여 분석 환경(Wireshark, Sandboxie, Winsock Packet Editor) 및 가상 환경(VMware, Ora..
벌새::Software 2015. 4. 11. 14:00 TorLocker 랜섬웨어(Ransomware)로 암호화된 파일 복구툴 : ScraperDecryptor CryptoLocker, TorrentLocker, CryptoFortress 등의 랜섬웨어(Ransomware) 악성코드는 PC에 저장된 파일을 풀 수 없는 암호화 알고리즘을 이용하여 암호화(Encryption)한 후 일정 기간 안에 금전을 지불하지 않을 경우 영원히 복호화(Decryption) 키를 삭제하는 사이버 범죄 행위입니다. Cryptolocker 랜섬웨어(Ransomware)로 암호화된 파일 무료 복구 서비스 (2014.8.7) 이에 따라 작년(2014년)에는 CryptoLocker 랜섬웨어(Ransomware)의 C&C 서버에서 확보한 Private RSA Key를 이용하여 암호화된 파일을 풀어주는 복구 서비스를 공개한 적도 있었습니다. 원본파일 복원이 가능한 'NSB(National Se..

티스토리툴바